мона через netstat посмотреть куда происходят коннекты, чтобы яснее картина была...возможно просто трафф уходит на сторону